German 
English 
French 
Dutch 
Hallo, Docbyters! Einen schönen Mai und herzlich willkommen zur neuesten Ausgabe unseres Newsletters.
In dieser Ausgabe befassen wir uns mit dem Thema, über das derzeit alle sprechen: eIDAS2. Auch bekannt als die Europäische Verordnung über Identifizierungs- und Vertrauensdienste, diese neue Verordnung (EU) 2024/1183 des Europäischen Parlaments wurde schließlich am 30. April dieses Jahres veröffentlicht und tritt noch in diesem Monat, am 20. Mai, in Kraft!
Mit eIDAS2 wird im Wesentlichen der europäische Rahmen für digitale Identitäten geschaffen. Dies bedeutet die Schaffung eines Vertrauensrahmens für eine digitale Zukunft, der die Grundlagen für eine sichere digitale Wirtschaft bildet.
Nach der Veröffentlichung gelten Fristen für die Umsetzung von Rechtsakten im Zusammenhang mit der überarbeiteten Verordnung. Die genannten Termine lauten wie folgt:
- 20. November 2024 für die erste Gruppe von Durchführungsrechtsakten: Diese umfassen detaillierte Vorschriften und Regelungen zur Erleichterung der einheitlichen Umsetzung der eIDAS2-Rechtsvorschriften.
- 20. Mai 2025 für die zweite Tranche der Durchführungsrechtsakte: einschließlich RTS (technische Regulierungsstandards) und ITS (Durchführung technischer Standards) zu Inhalten, Fristen und Vorlagen für die Meldung von Vorfällen sowie Leitlinien zu den aggregierten Kosten.
- 20. November 2026, für die verpflichtende Ausgabe von EUDI Haushaltsmittel der Mitgliedstaaten.
- 20. November 2027, ab diesem Zeitpunkt ist die Anerkennung durch die vertrauenden Parteien verpflichtend.
eIDAS2 und Archivierung
In Bezug auf Elektronische Archivierung, eIDAS legt Verfahren zur Aufbewahrung von Informationen während ihrer gesetzlichen Aufbewahrungsfrist fest und gewährleistet dabei deren Echtheit, Lesbarkeit und Integrität.
Um Rechtssicherheit zu schaffen, wird ein Rahmen für Dienste zur qualifizierten elektronischen Archivierung (QeArch) als notwendig erachtet, der sich an den bestehenden Vorschriften für Vertrauensdienste orientiert.
Die eIDAS-Verordnung schreibt die sichere Aufbewahrung elektronischer Daten und Dokumente unabhängig von deren Herkunft vor und stellt strenge Anforderungen an qualifizierte elektronische Archivierungsdienste.
Diese Dienste müssen die Vertrauenswürdigkeit digital signierter oder versiegelter Informationen während der gesamten Aufbewahrungsfrist gewährleisten, gegebenenfalls unter Einbeziehung anderer qualifizierter Vertrauensdienste.
Zwar können die Mitgliedstaaten spezifische nationale Bestimmungen für interne Archivierungsdienste beibehalten, doch integriert eIDAS die elektronische Archivierung in Vertrauensdienste und berücksichtigt dabei spezifische Anforderungen wie Integrität, Vertraulichkeit und die Wahrung des Ursprungsnachweises.
Darüber hinaus werden automatisierte Berichte zur Integritätsprüfung der abgerufenen Daten eingeführt, wodurch Transparenz und Rechenschaftspflicht verbessert werden.
Mit diesen Maßnahmen zielt eIDAS2 darauf ab, das digitale Vertrauen zu stärken und die Verfahren der elektronischen Archivierung in der gesamten Europäischen Union zu vereinheitlichen.
Warum dies für Unternehmen von Bedeutung ist
- Unternehmen müssen die Vorschriften der eIDAS-Verordnung 2 zur elektronischen Identifizierung und zu Vertrauensdiensten einhalten, um die Sicherheit und Integrität digitaler Transaktionen zu gewährleisten.
- eIDAS2 gewährleistet, dass elektronische Daten und Dokumente sicher archiviert werden.
- eIDAS2 schreibt vor, dass bis 2024 jedem Bürger in der EU ein Digital Identity Wallet zur Verfügung stehen muss, was sich auf die Strategien der Unternehmen zum digitalen Identitätsmanagement auswirkt. Von den Mitgliedstaaten wird erwartet, dass sie die verpflichtende Ausstellung von EUDI-Wallets bis zum 20. November 2026 und die verpflichtende Akzeptanz durch vertrauende Parteien bis zum 20. November 2027 umsetzen.
- Unternehmen müssen sicherstellen, dass ihre elektronischen Identifizierungssysteme EU-weit kompatibel sind, und Sicherheitsmaßnahmen zum Schutz der Daten der Bürger Vorrang einräumen.
Angesichts dieser Entwicklungen ist es von entscheidender Bedeutung, unseren Fokus auf die erfolgreiche Umsetzung dieser Verordnung zu richten. eIDAS2 gestaltet die digitale Landschaft neu, und Unternehmen müssen die geltenden Vorschriften einhalten.
Wir freuen uns, Ihnen mitteilen zu dürfen,
Die Docbyte Team
